Комплексное проектирование сетевой инфраструктуры для распределённой корпоративной среды:
межавтономная маршрутизация BGP, OSPF с несколькими зонами, оверлеи DMVPN + IPSec и резервирование на L2 —
реализовано и проверено на Cisco IOS в EVE-NG.
Репозиторий документирует практические работы по сетевой инженерии — от коммутации L2
до политики BGP. Дипломный проект моделирует реальную корпоративную сеть WAN,
объединяющую офисы в Москве (HQ), Санкт-Петербурге, Чокурдахе и Лабытнанги.
| Область | Технологии |
|---|---|
| Протоколы маршрутизации | OSPFv2, OSPFv3, EIGRP, BGP (iBGP/eBGP), IS-IS |
| Коммутация L2 | VLAN, STP, EtherChannel (LACP/PAgP), HSRP |
| WAN / VPN | DMVPN hub-and-spoke, GRE over IPSec, PBR с IP SLA |
| Сетевые сервисы | NAT/PAT, DHCP, NTP, MD5-аутентификация |
| Шаблоны проектирования | Трёхуровневая иерархия Cisco, разбивка на зоны, фильтрация маршрутов |
| Адресация | IPv4/IPv6 dual-stack, планирование адресов, суммаризация |
Итоговый проект объединяет четыре территориально распределённых офиса в единый
маршрутизируемый домен. Ключевые проектные решения и их обоснование описаны в каждой работе.
Москва (HQ) ──eBGP── Провайдер Триада ──eBGP── Санкт-Петербург
│ │
└──────────── DMVPN hub-and-spoke ─────────────┘
│ │
Чокурдах Лабытнанги| Работа | Тема | Что решено |
|---|---|---|
| Адресация IPv4/IPv6 | Планирование адресов | Распределение /24–/30 по всем площадкам с IPv6 dual-stack |
| Фильтрация OSPF | Внутридоменная маршрутизация | Разбивка Москвы на зоны; фильтрация межзонных маршрутов для ограничения flooding LSA |
| OSPFv3 | Маршрутизация IPv6 | OSPFv3 с теми же метриками и фильтрами, что и OSPFv2 |
| BGP. Основы | Межавтономная связность | Сессии eBGP между автономными системами; связь Москва ↔ Санкт-Петербург |
| iBGP | Управление трафиком | Меш iBGP в Москве и у Триады; выбор предпочтительного провайдера и балансировка |
| Фильтрация BGP | Маршрутная политика | Ограничение анонсов провайдера до default route; предотвращение транзитной AS |
| PBR | Политика маршрутизации | Распределение трафика по двум uplink в Чокурдахе с отслеживанием отказов через IP SLA |
| PAT / DHCP / NTP | Сетевые сервисы | NAT/PAT для доступа в интернет; централизованные DHCP и NTP для всех офисов |
| DMVPN | Оверлейная WAN | GRE-туннель Москва–СПб; DMVPN phase 2 hub-and-spoke для удалённых офисов |
| IPSec over DMVPN | Шифрование | AES IPSec на туннелях GRE и DMVPN |
| Работа | Тема | Ключевой результат |
|---|---|---|
| VLAN | Сегментация L2 | Расширенные VLAN, домен VTP, транк-каналы 802.1Q |
| STP | Предотвращение петель | Выбор root-моста, настройка стоимости/приоритета портов, анализ смены топологии |
| EtherChannel | Агрегация каналов | Port-channel на LACP и PAgP; VLAN trunking через агрегированные каналы |
| HSRP | Резервирование шлюза | Пара active/standby, виртуальный IP, preemption и приоритет |
| OSPF. Одна зона | Маршрутизация L3 | Установление соседства, пассивные интерфейсы, настройка метрики |
| OSPF. Несколько зон | Масштабируемый OSPF | Роли ABR/ASBR, межзонная суммаризация, MD5-аутентификация |
| EIGRP | Маршрутизация Cisco | Таблица топологии, настройка полосы, feasible successor |
| EIGRP. Расширенный | Тонкая настройка | Auto-summary, редистрибуция default route, таймеры hello/hold |
| Корпоративный проект | Полный дизайн | Трёхуровневая иерархия Cisco: core/distribution/access с OSPF, HSRP, DHCP, PAT |
| Самообучение | Дополнительные темы | BGP, GRE, IS-IS, сценарии подключения к провайдеру |
Работа опирается на боевой опыт работы с сетями MikroTik (MTCNA, MTCWE, MTCIPv6E)
и переносит эти знания в синтаксис Cisco IOS и шаблоны enterprise-проектирования.
Сертификаты:
✅ LPIC-2 (202-450) ✅ MTCNA / MTCWE / MTCIPv6E 🔄 Cisco CCNA 200-301 (в процессе)
Связанные репозитории:
homelab-infrastructure — Terraform + Ansible + Docker для self-hosted Linux-лаборатории
- Симулятор: EVE-NG Community
- Платформа: Cisco IOS (маршрутизаторы и коммутаторы L3)
- Файлы топологий: в папке каждой работы